FB 7170: Wie externe Ports dichtmachen?

[hahni]

Hallo,

ich habe eine FB 7170, die ich auf Freetz umgebaut habe. Funktioniert alles wunderbar. Nur das gezielte Portscannen auf Port 5060 zeigt mir, dass SIP nach Außen offen ist. Dieser Umstand soll sich ändern, da ich SIP nur mit einem Server im internen LAN verwende und nicht mit der Außenwelt SIPpe

Kann mir jemand kurz erklären, wie ich den SIP-Port am DSL-Interface schließen kann, ihn am internen Interface jedoch offen halte?

Freetz-Zugang, Telnet und normales AVM-Menü stehen mir zur Verfügung.


Grüße,

Euer Hahni



####
EDIT:
Ok, erst denken, dann posten...

Habe die ar7.cfg einfach angepasst:

Aus

voip_forwardrules = "udp 0.0.0.0:5060 0.0.0.0:5060", (Port 5060 für SIP)
"tcp 0.0.0.0:5060 0.0.0.0:5060",
"udp 0.0.0.0:7078+32 0.0.0.0:7078"; (Port 7078 bis 7078+32 für RTP)

wurde

voip_forwardrules = "udp 10.1.0.1:5060 10.1.0.1:5060", (Port 5060 für SIP)
"tcp 10.1.0.1:5060 10.1.0.1:5060",
"udp 10.1.0.1:7078+32 10.1.0.1:7078"; (Port 7078 bis 7078+32 für RTP)

Siehe da, der Port ist nun nach außen hin dicht.

 

[Lemur]

Dann fehlt ja nur noch das [Gelöst] im Betreff...